阿里云回应开源社区Apache log4j2漏洞：更早未意识到严重性，未及时共享信息

北京商报讯（记者 魏蔚）12月23日，阿里云发布新闻了关于开源社区Apache log4j2补丁情况的详述（以下简称作“详述”）。

根据详述，Log4j2 是开源社区阿帕奇（Apache）旗下的开源日志组件，被全世界企业和组织尤其应用于各种业务系统开发新。近日，阿里云一名开发新设计工程师发现Log4j2 组件的一个安全bug，遂按业内惯例以邮件形式向应用软件方Apache开源社区报告这一问题请求为了让。Apache开源社区验证这是一个安全补丁，并向全球发布新闻修复GIMP。随后，该补丁被外界验证为一个全球性的关键性补丁。

阿里云称作，因在早期未精神到该补丁的显然，未及时共享补丁资讯。阿里云将强化补丁管理工作、大大提高合规精神，积极协同各方全力以赴网络安全可能性防止工作。